問89
頻出度★★★
セキュリティを保つべきサーバルームの運用例として, 適切なものはどれか。
平成28年度 春期 ITパスポート試験 問89
この問題の解説と、これまでの解答の記録です。
解説
問 89
不正解ア
IDカードを個人ごとではなく部署ごとに発行すると、誰がいつ入退室したかを個人単位で特定・追跡できなくなり、入退室記録の証跡性 (トレーサビリティ) が失われる。管理の容易さと引き換えに責任追跡を放棄する運用で不適切。
不正解イ
サーバルームの所在を入口の室名表示で全員・来訪者に周知すると、守るべき重要区画の場所を部外者にも知らせることになり、攻撃・侵入の対象を明示してしまう。所在は必要な者だけが知ればよく、掲示は不適切。
不正解ウ
入退室記録は、不正アクセスの抑止・事後の追跡・監査のために不可欠な証跡である。『漏えい防止』を理由に記録を取らないと、いつ誰が入退室したかを検証できず、かえってセキュリティ管理が成立しない。記録は取ったうえで適切に保護すべき。
- エ
正解 サーバルームは重要な機器・情報が集中するため、内部での単独作業は不正操作や事故の温床になりやすい。「エ」の『監督者がいないときはサーバ室で作業させない』は、常に二人以上・監督者の目がある状態を保つことで不正行為や作業ミスを抑止する相互牽制 (けんせい) の考え方であり、物理セキュリティ運用として適切。
ここがポイント
- サーバルームの物理セキュリティ運用: 入退室管理は個人単位で識別・記録し (証跡性の確保)、単独作業を避けて相互牽制を働かせるのが基本。
- 重要区画は所在をむやみに周知せず、記録は「取らない」のではなく「取って保護する」のが正しい方向性。
用語